LGPD Flashcards

1
Q

O que é dado pessoal?

A

informação relacionada a pessoa natural identificada ou identificável;

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
2
Q

O que é dado pessoal sensível?

A

dado pessoal sobre:
- origem racial ou étnica.
- convicção religiosa.
- opinião política.
- filiação a sindicato ou a organização de caráter religioso.
- filosófico ou político.
- dado referente à saúde ou à vida sexual.
- dado genético ou biométrico, quando vinculado a uma pessoa natural

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
3
Q

O que é dado anonimizado?

A

dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
4
Q

O que é banco de dados?

A

conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
5
Q

Quem é titular?

A

pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
6
Q

Quem é controlador?

A

pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
7
Q

Quem é operador?

A

pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
8
Q

Quem é o encarregado?

A

pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
9
Q

Quem são os agentes de tratamento?

A

o controlador e o operador.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
10
Q

O que é tratamento?

A

toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
11
Q

O que é anonimização?

A

utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
12
Q

O que é consentimento?

A

manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
13
Q

O que é bloqueio?

A

suspensão temporária de qualquer operação de tratamento, mediante guarda do dado pessoal ou do banco de dados.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
14
Q

O que é eliminação?

A

exclusão de dado ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
15
Q

O que é transferência internacional de dados?

A

transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
16
Q

O que é uso compartilhado de dados?

A

comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados.

17
Q

O que é relatório de impacto à proteção de dados pessoais?

A

documentação do controlador que contém a descrição dos processos de tratamento de dados pessoais que podem gerar riscos às liberdades civis e aos direitos fundamentais, bem como medidas, salvaguardas e mecanismos de mitigação de risco.

18
Q

O que é órgão de pesquisa?

A

órgão ou entidade da administração pública direta ou indireta ou pessoa jurídica de direito privado sem fins lucrativos legalmente constituída sob as leis brasileiras, com sede e foro no País, que inclua em sua missão institucional ou em seu objetivo social ou estatutário a pesquisa básica ou aplicada de caráter histórico, científico, tecnológico ou estatístico.

19
Q

O que é autoridade nacional?

A

órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento desta Lei em todo o território nacional.

20
Q

As atividades de tratamento de dados pessoais deverão observar a boa-fé e os seguintes princípios:

A
  • finalidade.
  • adequação.
  • necessidade.
  • livre acesso.
  • qualidade dos dados.
  • transparência.
  • segurança.
  • prevenção.
  • não discriminação.
  • responsabilização e prestação de contas.
21
Q

O que é o princípio da finalidade?

A

realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades.

22
Q

O que é o princípio da adequação?

A

compatibilidade do tratamento com as finalidades informadas ao titular, de acordo com o contexto do tratamento.

23
Q

O que é o princípio da necessidade?

A

limitação do tratamento ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento de dados.

24
Q

O que é o princípio do livre acesso?

A

garantia, aos titulares, de consulta facilitada e gratuita sobre a forma e a duração do tratamento, bem como sobre a integralidade de seus dados pessoais.

25
Q

O que é o princípio da qualidade dos dados?

A

garantia, aos titulares, de exatidão, clareza, relevância e atualização dos dados, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento.

26
Q

O que é o princípio da transparência?

A

garantia, aos titulares, de informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, observados os segredos comercial e industrial.

27
Q

O que é o princípio da segurança?

A

utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.

28
Q

O que é o princípio da prevenção?

A

adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento de dados pessoais.

29
Q

O que é o princípio da não discriminação?

A

impossibilidade de realização do tratamento para fins discriminatórios ilícitos ou abusivos.

30
Q

O que é o princípio da responsabilização e prestação de contas ?

A

demonstração, pelo agente, da adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais e, inclusive, da eficácia dessas medidas.

31
Q

A disciplina da proteção de dados pessoais tem como fundamentos?

A

I - o respeito à privacidade;

II - a autodeterminação informativa;

III - a liberdade de expressão, de informação, de comunicação e de opinião;

IV - a inviolabilidade da intimidade, da honra e da imagem;

V - o desenvolvimento econômico e tecnológico e a inovação;

VI - a livre iniciativa, a livre concorrência e a defesa do consumidor; e

VII - os direitos humanos, o livre desenvolvimento da personalidade, a dignidade e o exercício da cidadania pelas pessoas naturais.

32
Q

O tratamento de dados pessoais sensíveis somente poderá ocorrer em quais hipóteses?

A

quando o titular ou seu responsável legal consentir, de forma específica e destacada, para finalidades específicas.

33
Q

É dispensado o consentimento do titular para o tratamento de dados sensíveis em quais hipóteses?

A

a) cumprimento de obrigação legal ou regulatória pelo controlador;

b) tratamento compartilhado de dados necessários à execução, pela administração pública, de políticas públicas previstas em leis ou regulamentos;

c) realização de estudos por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais sensíveis;

d) exercício regular de direitos, inclusive em contrato e em processo judicial, administrativo e arbitral, este último nos termos da Lei nº 9.307, de 23 de setembro de 1996 (Lei de Arbitragem) ;

e) proteção da vida ou da incolumidade física do titular ou de terceiro;

f) tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária; ou (Redação dada pela Lei nº 13.853, de 2019)

g) garantia da prevenção à fraude e à segurança do titular, nos processos de identificação e autenticação de cadastro em sistemas eletrônicos, resguardados os direitos mencionados no art. 9º desta Lei e exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais.

34
Q

A LGPD não se aplica ao tratamento de dados pessoais em quais hipóteses?

A

I - realizado por pessoa natural para fins exclusivamente particulares e não econômicos;

II - realizado para fins exclusivamente:

a) jornalístico e artísticos; ou

b) acadêmicos, aplicando-se a esta hipótese os arts. 7º e 11 desta Lei;

III - realizado para fins exclusivos de:

a) segurança pública;

b) defesa nacional;

c) segurança do Estado; ou

d) atividades de investigação e repressão de infrações penais; ou

IV - provenientes de fora do território nacional e que não sejam objeto de comunicação, uso compartilhado de dados com agentes de tratamento brasileiros ou objeto de transferência internacional de dados com outro país que não o de proveniência, desde que o país de proveniência proporcione grau de proteção de dados pessoais adequado ao previsto nesta Lei.